image

Vervalste Windows Update-website installeert Trojaans paard

vrijdag 8 april 2005, 10:52 door Redactie, 2 reacties

Windows gebruikers zijn gewaarschuwd voor een SPAM e-mail die massaal is uitgestuurd en die eruit ziet als een e-mail afkomstig van Microsoft. Deze e-mail geeft aan dat gebruikers hun Windows-software moeten updaten. Als mensen op de link in de e-mail klikken worden ze echter doorgestuurd naar een website die sprekend lijkt op de officiële Windows Update-site. Wanneer gebruikers kiezen voor de optie 'update' wordt er via het bestand Wupdate-20050401.exe een Trojaans paard (Troj/DSNX-05) op hun computer geïnstalleerd. Het Trojaanse paard opent een achterdeur waardoor remote aanvallers de computer kunnen besturen.

Reacties (2)
08-04-2005, 23:16 door Anoniem
Zijn jullie lekker vlot me 4 maanden geleden was die mail er
ook al...
22-04-2005, 21:03 door Anoniem
Troj/BagleDl-N
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.